顾客逃单后商家曝光其未打码照片的行为不合法，可能涉嫌多重侵权，具体法律分析如下：
一、法律定性：未打码曝光构成明确侵权
1. 侵犯肖像权。根据《民法典》第1019条规定，未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，商家以“维权”为由曝光无码照片不属于法定合理使用情形。例如浙江台州餐馆老板将逃单顾客无码正面照张贴店内并上传网络的行为，已涉嫌侵犯顾客肖像权。
2. 侵犯隐私权。逃单者的正脸、穿着等可识别个人特征属于“不愿为公众知晓的私密信息”，未打码公开此类信息违反《个人信息保护法》中关于个人信息处理的规定，可能构成隐私权侵权。法律明确强调，公共场所不等于无隐私，商家不能以此为由获得侵权豁免。
3. 名誉权侵权风险。若曝光时配文使用“惯犯”“没素质”“可耻”等侮辱性词汇，会导致逃单者社会评价降低，将叠加名誉权侵权责任。
二、双方法律责任边界
逃单者责任。逃单行为本身属于强拿硬要公私财物，违反《治安管理处罚法》，可处5至10日拘留并罚款；长期逃单或累计金额达标可能构成寻衅滋事罪，同时需承担支付餐费的民事违约责任。
商家责任。即便逃单行为违法，商家也不能“以错治错”。若被起诉，法院通常会根据曝光对象是否明确、传播范围是否过大、是否有侮辱性语言等因素判断侵权，此类曝光行为被认定侵权的可能性极高，商家可能需承担停止侵害、公开道歉甚至赔偿损失的责任。
三、合法维权建议
- 保留证据并报警。第一时间留存点单记录、监控录像、支付凭证等，向公安机关报案，警方可依法对逃单者进行治安处罚。
- 打码后审慎警示。若需发布警示内容，必须对人脸等关键信息打码，仅保留体态、衣着等非识别信息，且仅陈述“未付餐费离开”的客观事实。
- 优化经营模式。推行扫码预付费、离店感应提醒、高价值订单预收押金等机制，从源头降低逃单风险。